1.	Inledning 
2.	Insamling av personuppgifter, syfte och rättslig grund 
3.	Användning av personuppgifter för marknadsföring och personifiering; syfte och rättslig grund för behandling 
4.	Rengöring och berikning av data 
5.	Förvaring och lagring av personuppgifter 
6.	Dela personuppgifter 
7.	Dina rättigheter 
8.	Kontaktinformation

Denna integritetspolicy förklarar hur och när vi samlar in, använder och delar information om dig, samt vilket rättsligt behandlingsunderlag som ligger till grund för behandlingen.

### Behandlingsansvarig 
Oculos AB (Org.nr 556936-1198) är ansvarig för behandlingen av personuppgifter på denna webbplats och all behandling av personuppgifter som vi samlar in på denna webbplats. I de fall där vi behandlar persondata från andra källor gäller även denna integritetspolicy.

### Kontakta Oculos dataskyddsombud
Om du har frågor om denna integritetspolicy, de bedömningar vi har gjort eller hur vi behandlar dina personuppgifter, kan du kontakta vårt dataskyddsombud Jørn Eriksson på personvernombudet@oculos.no. Märk din förfrågan med "Integritet" för snabbast möjliga behandling.

**Vi behandlar främst uppgifter om dig i följande fall:**
•	Du har skickat oss en förfrågan 
•	Du representerar en av våra kunder 
•	Du har anmält dig till eller deltagit på något av våra evenemang 
•	Du deltar i våra tävlingar 
•	Du prenumererar på vårt nyhetsbrev 
•	Du har sökt jobb hos oss 
•	Du har kontaktat en av våra anställda via e-post eller har en affärsrelation med Oculos 
•	Du är partner eller leverantör till Oculos 
•	Du besöker våra webbplatser 
•	Du använder våra produkter (Trigg Loyalty och Oculos Dialog) 

**Vi kan också få uppgifter om dig från andra i följande fall:**
•	Vi tillhandahåller tjänster till en av våra kunder där dina personuppgifter är registrerade 
•	Vi hjälper våra kunder med rådgivning eller bedömningar av deras insamlade personuppgifter 
•	När vi samarbetar med partners i gemensamma projekt, där vi har delat behandlingsansvar, eller är databehandlare 

**Vi använder främst personuppgifter i följande sammanhang:**
•	Direktmarknadsföring Profilering och analys 
•	Digital annonsering med personkoppling 
•	Webbannonsering och statistik 
•	Hantering och kommunikation kring våra evenemang 
•	Uppföljning av kunder och försäljningskontext 
•	Förhindra missbruk av våra tjänster 
•	Rengöring av data När det är nödvändigt med avseende på ingångna avtal


### Du har skickat oss en förfrågan. 
Förfrågningar via våra webbplatser eller till en av våra kundansvariga kan leda till att vi skapar ett kontaktkort för att följa upp processen med dig och ditt företag under den tid detta är relevant. Om relationen inte utvecklas till en kundrelation kommer vi att radera denna data efter en rimlig tid. Rimlig tid här bedöms vara 12 månader, eftersom detta representerar vanliga försäljningsprocesser inom vår bransch.

•	Information vi samlar in: Namn, telefonnummer, e-postadress, befattning och arbetsgivare. 
•	Syfte: Dialog baserad på förfrågan. Rättslig grund: GDPR Artikel 6 1 b). 
•	Behandlingen är nödvändig för att vidta åtgärder på den registrerades begäran.

### Du representerar en av våra kunder. 
Om du representerar en av våra kunder lagrar vi data om dig i samband med kundrelationen. Grunden för denna behandling är din roll hos din arbetsgivare och avtalet som ingåtts mellan företagen.

•	Information vi samlar: Namn, telefonnummer, e-postadress, befattning, roll och arbetsgivare. 
•	Syfte: Orderhantering, leverans, fakturering och kundservice. J
•	uridisk grund: GDPR Artikel 6 1 b). Uppfyllande av avtalet du är en del av.

### Du har anmält dig till eller deltagit på något av våra evenemang
Om du har anmält dig eller deltagit i något av våra evenemang, kommer det att vara nödvändigt för oss att lagra data om dig för att genomföra evenemanget. Beroende på om det är digitalt eller fysiskt kan den lagrade datan variera något. Informationen som samlas in fyller du själv i anmälningsformuläret, och vi kommer att notera om du dök upp eller inte, om du hade några kostpreferenser eller liknande. Denna typ av data lagras under en kort tid efter evenemanget så att vi kan skicka eventuella feedbackformulär och liknande till dig. Sedan raderas data automatiskt från vårt CRM-system.

Om du har anmält dig till något av våra gratis evenemang kan vi ibland dela kontaktinformation med medarrangörer för att veta vilka som deltog. De kan då kontakta dig per telefon i efterhand. Eventuell telefonkontakt kommer att kontrolleras mot reservationsregistret. Om detta är fallet kommer det att kommuniceras vid anmälan, och du kommer att erbjudas att avstå från detta. Om du har aktivt samtyckt till att medarrangörer eller talare kan kontakta dig efter våra evenemang kommer kontakten att begränsas till det angivna syftet. Samtycket kan inte användas för att prenumerera på nyhetsbrev, CRM-system eller användas på något annat sätt.

När vi serverar mat ber vi deltagarna att ange allergier etc. I samband med detta kan vi få känsliga personuppgifter utan förfrågan. Vi har rutiner för detta. Informationen kommer endast att vara tillgänglig i vårt säkrade CRM-system, och uppgifterna kommer inte att tilldelas andra än de som behöver dem. Om vi måste dela sådan information utanför vårt system har vi rutiner för detta. Denna information kommer att raderas automatiskt en kort tid efter evenemanget.

•	Information som samlas in: Namn, telefonnummer, e-postadress, befattning, arbetsgivare, matpreferenser, allergier och andra hänsyn som du ger. 
•	Syfte: Genomförande av evenemanget och kontakt i efterhand. 
•	Rättslig grund: GDPR Artikel 6.1 b). I fall där vi delar kunddata med medarrangörer för att kontakta dig i efterhand kommer det att vara samtycke; GDPR Artikel 6.1 a).

### Om du deltar i våra tävlingar eller när vi använder gamification 
Om du deltar i våra tävlingar kommer uppgifterna inte att användas till något annat än att dra en vinnare, och de kommer att raderas kort efter tävlingen. Ibland kan vi ha enkla tävlingar genom s.k. gamification i samband med rekrytering till nyhetsbrev. Här kommer det tydligt att informeras om syftet och hur dina data kommer att användas. Behandlingsgrunden kommer då att vara samtycke enligt GDPR Artikel 6 1 b).

### Du prenumererar på vårt nyhetsbrev, SMS eller digital annonsering med personkoppling 
Vi vill ge dig kommunikation och marknadsföring relaterad till våra tjänster och ämnesområden.

Om du prenumererar på våra nyhetsbrev (Oculos eller Trigg Loyalty) kommer det att vara nödvändigt att lagra information för att skicka dig nyhetsbrev samt hur du interagerar med våra nyhetsbrev. Detta inkluderar vilka länkar du klickar på och om du öppnar nyhetsbrevet. Om du är kund hos oss skickar vi nyhetsbrev baserat på avtalet mellan våra företag, om du inte är kund skickar vi nyhetsbrev och annan digital kommunikation baserat på ditt samtycke.

Om du har samtyckt till digital annonsering med personkoppling via 'Prenumerera på vårt nyhetsbrev' kommer vi att kunna annonsera i digitala nätverk genom att matcha så kallade kundlistor med endast e-post och mobilnummer som datapunkter. Om du senare väljer att återkalla ditt samtycke till digital annonsering måste du vara medveten om att det kan uppstå förseningar innan ändringen träder i kraft i nätverken, särskilt om vi redan har skickat ut en annonslista tidigare.

Längre ner i integritetspolicyn kan du läsa om vilka annonsnätverk vi använder.

Den juridiska grunden för behandlingen är GDPR artikel 6 punkt 1 bokstav a) för allmänna prenumeranter och b) för kunder.

### Du har sökt jobb hos oss 
Oculos behandlar endast jobbansökningar genom rekryteringsbyråer och deras portaler, och de kommer att vara ansvariga för behandlingen. I de fall vi ändå får in jobbansökningar via e-post kommer dessa att raderas från e-postsystemet och temporärt lagras i SharePoint så länge det är relevant, med endast de som har naturlig åtkomst och med sökandens samtycke.

### Du har kontaktat en av våra anställda via e-post 
Vi använder e-post för att utföra våra arbetsuppgifter. E-postmeddelanden vi har mottagit ska raderas när de inte längre behöver sparas. I praktiken innebär detta att sådana e-postmeddelanden vanligtvis inte bör lagras i mer än cirka ett år utan tillräckligt skäl för detta. Skälen för att spara längre kan vara försäljningsprocesser, befintliga kund- eller partnerrelationer eller annat som är relevant för vårt dagliga arbete.

Vi ber om att personuppgifter inte skickas okrypterade via e-post till oss utöver de personuppgifter som naturligt skickas i klartext vid e-postutskick. Oculos tillåter inte mottagande av stora datamängder via okrypterade lösningar som e-post. Kontakta din Oculos-kontaktperson om du behöver skicka stora mängder personuppgifter till oss.

Vi skannar all inkommande och utgående e-post för virus och skadlig programvara för att säkerställa integriteten, konfidentialiteten och tillgängligheten i våra system som hanterar personuppgifter.

•	Det juridiska grunden och den information vi samlar in kommer att vara situationsbaserad beroende på sammanhang och syfte.

### Du är partner eller leverantör till Oculos 
Vår instruktion är att samla in och behandla personuppgifter som endast är strikt nödvändiga för ändamålet.

•	Uppgifter vi samlar in: Namn, befattning, arbetsadress, e-postadress och telefonnummer. Det kan också vara finansiell information som är nödvändig för transaktioner och redovisning. 
•	Juridisk grund: GDPR Artikel 6.1 b) eller f) beroende på sammanhang och syfte. 

### Du har tidigare varit kund eller leverantör till oss 
Data som är relevant för tidigare kundrelationer lagras under den period som antingen krävs enligt lagstiftning i samband med redovisning eller i den utsträckning detta styrs av avtal mellan företag som har avtal med oss. I den utsträckning dokumentation är nödvändig efter avslutad kundrelation behåller vi dessa uppgifter. Detta gäller även partnerskap eller leverantörsrelationer.

•	Juridisk grund: GDPR Artikel 6.1 f) och om så krävs enligt lagstiftning; c).

### Du besöker våra webbplatser 
Användning av webbserverloggar och besöksstatistik
För att kontinuerligt förbättra vår webbplats och erbjuda relevant innehåll till våra besökare samlar vi in och analyserar data från vår webbserver. Detta inkluderar information som:

•	Sidor som besöks på vår webbplats 
•	Sökord som används på vår webbplats 
•	Datum och tidpunkt för besök 
•	Teknisk information om enheten som används, såsom operativsystem och webbläsartyp 

Vår praxis är att anonymisera IP-adresserna för våra besökare omedelbart vid insamling. Detta säkerställer att den information vi samlar in inte kan användas för att identifiera dig som en individ. De återstående data vi samlar in ger oss värdefull inblick som hjälper oss att förstå hur våra webbplatser används, så att vi kan göra förbättringar och anpassa innehållet efter våra användares behov.

All statistik och analys är baserad på aggregerade data och betraktas som anonym, vilket innebär att informationen inte kan kopplas till enskilda personer och därför inte betraktas som personuppgifter enligt gällande integritetslagstiftning.

Behandlingsgrunden för generering av anonym statistik är dataskyddsförordningen artikel 6 nr. 1 bokstav f).

### Kakor 
Vår webbplats använder kakor (cookies) för att förbättra din användarupplevelse och samla in data om hur du interagerar med vår webbplats. Kakor är små textfiler som sparas på din enhet när du besöker vår webbplats, och de hjälper oss att komma ihåg dina preferenser och tidigare åtgärder.
Du kan när som helst välja att inaktivera kakor genom inställningarna i din webbläsare. Observera dock att detta kan påverka webbplatsens funktionalitet.

De kakor vi använder kan kategoriseras på följande sätt:

**Nödvändiga/tekniska kakor:** Dessa är avgörande för att du ska kunna navigera på webbplatsen och använda dess funktioner, som att logga in eller komma ihåg vad som finns i din kundvagn. Dessa kakor behandlas baserat på vårt legitima intresse av att erbjuda en fungerande webbplats.

**Kakor för analys:** Dessa kakor hjälper oss att förstå och förbättra vår webbplats genom att samla in information om hur besökare använder den. Ditt samtycke till dessa inhämtas genom en samtyckespopup.

**Kakor för annonsering och delning med tredje part:** Dessa kakor används för riktad annonsering, för att dela information med tredje parter för att optimera annonser och för att göra analyser. Dessa tredjeparter är Google, Facebook och LinkedIn. Ditt samtycke till dessa inhämtas genom en samtyckespopup. Utan detta samtycke kommer du fortfarande att kunna se annonser från oss på andra plattformar, men de kommer inte att vara baserade på din personliga data från våra webbplatser.

Observera: Du kan när som helst återkalla ditt samtycke till användning av kakor. Vi är skyldiga att respektera dina val och skydda din personliga information enligt gällande integritetslagar.

Det juridiska behandlingsgrunden är GDPR Artikel 6 1) f) för nödvändiga kakor och för analys-, annons- och tredjepartskakor är det Artikel 6 1) a).

### On-site-meddelanden 
För att förbättra din användarupplevelse på våra webbplatser och erbjuda mer personligt anpassad kommunikation använder vi On-site-meddelandetjänster som tillhandahålls av Voyado. Denna tjänst gör det möjligt för oss att visa anpassade meddelanden och erbjudanden baserade på din tidigare interaktion med våra webbplatser eller nyhetsbrev som skickats från Voyado.

**Hur det fungerar:** När du besöker våra webbplatser kan On-site-meddelanden samla in och analysera din webbplatsaktivitet, såsom vilka sidor du besöker och vilka produkter du visar intresse för.

Denna information används för att skapa en mer personlig och relevant användarupplevelse genom att anpassa innehållet och kommunikationen du får på vår webbplats.

**Vilken typ av data som samlas in:** Data som samlas in kan inkludera, men är inte begränsad till, din webbläsaraktivitet och interaktion med webbplatsen. All data samlas in på ett sätt som respekterar din integritet.

Användningen av On-site Messaging och den tillhörande datainsamlingen är baserad på ditt samtycke. Du kommer att bli ombedd att ge ditt samtycke till denna form av personlig kommunikation när du besöker vår webbplats.

Du har möjlighet att när som helst återkalla ditt samtycke. Instruktioner om hur du gör detta kommer att finnas tillgängliga på vår integritetspolicy-sida och i den kommunikation du får.

Det juridiska behandlingsgrunden är GDPR Artikel 6 1) a).

### Formulär och anmälningslösningar 
På våra webbplatser är det möjligt att använda olika registreringsformulär antingen relaterade till evenemang, bokning av tjänster eller för att bli kontaktad. Om du ger oss data här kommer vi i den utsträckning som är nödvändig för ovanstående behov att behandla personuppgifter om dig. Vi behandlar de data som du anger i formuläret. Dessutom tillhandahåller en av våra formulärlösningar också plats- och ursprungsdata. Detta är dock data som vi inte lagrar och behandlar.

Den rättsliga behandlingsgrunden är GDPR Artikel 6 1) b).

### Du använder våra tjänster Trigg Loyalty eller Oculos Dialog

#### Trigg Loyalty 
Trigg Loyalty tar emot och behandlar data på användarnas vägnar och fungerar som ett mellanled för att underlätta bonusar, kampanjer och kuponger. Oculos AS är ansvarig för Trigg Loyalty och är en databehandlare för leverantörer och användare av Trigg Loyalty. Användarna är ansvariga för data. Typer av data som behandlas är transaktionsdata och kundidentifierare.

Oculos är ansvarig för användarinformationen. Användarinformation används inte för något annat syfte. Användarinformationen består av namn, mobilnummer, e-postadress och roll. Om du registrerar dig i vårt kontaktformulär för en demonstration kommer vi endast att använda denna information för att kontakta dig. Den rättsliga behandlingsgrunden är GDPR artikel 6 1) b).

#### Oculos Dialog 
Oculos Dialog är en CRM- och marknadsautomatiseringsplattform där vi behandlar data på våra kunders vägnar med kundprofiler och tillhörande data, segmenteringsverktyg, konfiguration och distribution av e-post- och SMS-kampanjer samt automationer. Oculos AS är ansvarig för Oculos Dialog och är en databehandlare för leverantörer och användare av Oculos Dialog. Användarna är ansvariga för data. Oculos är ansvarig för användarinformationen. Användarinformationen består av namn, mobilnummer, e-postadress och roll. Användarinformationen används inte för något annat syfte. Den rättsliga behandlingsgrunden är GDPR artikel 6 1) b).

#### Datasäkerhet 
För att säkra data på våra lojalitetsplattformar implementerar vi flera viktiga säkerhetstiltag: För det första kräver tillgång till vårt system användning av specifika API-nycklar. Detta innebär att endast godkända enheter och tjänster, som har tilldelats en unik nyckel, kan ansluta till våra servrar. Dessutom tillämpar vi en strikt vitlistning av IP-adresser. Detta innebär att endast förhandsgodkända IP-adresser får åtkomst till våra system, vilket markant minskar risken för obehörig åtkomst och säkerhetsbrott. Dessa åtgärder är i enlighet med ISO 29001-standarder, vilket återspeglar vårt åtagande att upprätthålla högsta nivå av datasäkerhet.

### Direktmarknadsföring 
Om du är kund hos oss skickar vi dig nyhetsbrev baserat på avtalet mellan våra företag. Om du inte är kund skickar vi nyhetsbrev och annan digital kommunikation baserat på dina inhämtade samtycken.

•	Syfte: Att informera dig om våra tjänster samt professionella råd och tips. 
•	Juridisk grund: Den juridiska behandlingsgrunden är GDPR artikel 6 1) b) för kunder, a) för övriga prenumeranter.

### Profilering och analys 
Oculos strävar i vissa sammanhang efter att erbjuda en mer personlig och anpassad upplevelse inom marknadsföring, kommunikation och våra tjänster. För att uppnå detta kan vi använda information såsom ditt namn, kontaktuppgifter, din affärsrelation med Oculos, din användning av våra tjänster och annan information du har delat med oss. Denna praxis, känd som profilering, kommer endast att användas när det är rimligt att förvänta sig det. Vårt mål är att genomföra noggranna analyser och segmentering för att bättre förstå dina intressen och behov. Detta gör det möjligt för oss att identifiera de mest relevanta målgrupperna för vår kommunikation, så att vi kan erbjuda dig den mest värdefulla och anpassade upplevelsen.

Den rättsliga grunden för behandlingen är GDPR artikel 6 nr. 1 b) för kunder och deltagare i våra evenemang. GDPR artikel 6 nr. 1 f) kan också användas i vissa sammanhang. För andra personer kommer grunden att vara GDPR artikel 6 nr. 1 a).

Du kan begära en begränsning av profilering baserat på dina kunddata samt reservera dig i de situationer där det är möjligt.

### Digital annonsering med kundkoppling 
Om du har samtyckt till digital annonsering vid registrering till nyhetsbrev som är kopplade till Oculos eller Trigg Loyalty på oculos.no, kommer vi att kunna annonsera i digitala nätverk genom att göra så kallad kundlistmatchning med e-post och mobilnummer som enda datapunkt. Om du senare väljer att återkalla ditt samtycke till digital annonsering bör du vara medveten om att det kan ta tid innan ändringen träder i kraft i våra nätverk, särskilt om vi redan har skickat ut en annonslista tidigare.

Om du vill återkalla samtycket till digital annonsering kan du kontakta oss på post@oculos.no.

Den rättsliga grunden för behandlingen är GDPR artikel 6 nr. 1 a).

Längre ned i integritetspolicyn kan du läsa om vilka annonsnätverk vi använder.

### Webbanalys och retargeting 
**Användning av webbserverloggar och besöksstatistik**
I punkt 2 har vi beskrivit hur vi samlar in data på våra webbplatser. Här förklarar vi hur vi använder data. All statistik och analys är baserad på aggregerade data och betraktas som anonym, vilket innebär att informationen inte kan kopplas till enskilda personer och därför inte betraktas som personuppgifter enligt gällande dataskyddslagstiftning.

Behandlingsgrunden för generering av anonym statistik är dataskyddsförordningen artikel 6.1 bokstav f).

I de fall du har gett aktivt samtycke enligt artikel 6.1 bokstav f) via cookie-banner för delning av data och digital annonsering baserad på cookies, använder vi följande verktyg och tjänster för att behandla data:

#### Analysverktyget Google Analytics 
Denna tjänst tillhandahålls av Google Inc. och använder cookies för att analysera hur användarna använder webbplatsen. Informationen som genereras, inklusive IP-adress, skickas till Google och lagras på servrar i USA. Google är certifierat genom Data Privacy Framework Program (DPF) och förbinder sig att behandla personuppgifter i enlighet med ramverket. Google använder denna information för att utvärdera användningen av webbplatsen, sammanställa rapporter om aktiviteter på webbplatsen för webbplatsens ägare, samt tillhandahålla andra tjänster relaterade till aktiviteter på webbplatsen och användning av internet. Personlig information om dig som användare samlas inte in.

Vi använder Google Analytics för att analysera användningen av våra webbplatser. Vi får information om vilka sidor som besöks mest, var användarna kommer ifrån (land och vilka kanaler som ledde dem till våra webbplatser, och vid vilka tidpunkter sidorna besöks mest). Data ger oss möjlighet att ha koll på hur många unika användare vi har och hur de använder våra webbplatser, så att vi kan anpassa och förbättra tjänsten.

•	Syfte: Analys 
•	Juridisk grund: Den juridiska behandlingsgrunden är GDPR Artikel 6.1 a).

#### Användning av Google Ads 
Vår webbplats använder Google Ads, en tjänst levererad av Google, för att driva digital annonsering. Detta inkluderar både visning av annonser på Googles plattformar och nätverk, samt remarketing och riktad annonsering baserad på användarnas tidigare besök på vår webbplats.

**Hur fungerar Google Ads?**
När du besöker vår webbplats kan Google Ads placera en cookie i din webbläsare. Denna cookie gör det möjligt för oss att visa anpassade annonser baserat på dina tidigare aktiviteter och interaktioner på vår webbplats. Till exempel, om du har visat intresse för specifika produkter eller tjänster hos oss, kan du se annonser relaterade till dessa när du använder Googles söknätverk eller besöker webbplatser som ingår i Googles Displaynätverk.

**Datainsamling och användning**
Google samlar in information som IP-adress, webbläsartyp, operativsystem, hänvisningskälla, besökslängd och sidvisningar genom användning av cookies. Denna information används för att analysera användarmönster, hantera webbplatsen, spåra användarrörelser runt webbplatsen och samla demografisk information för aggregerad användning. Data som samlas in via Google Ads omfattas av Googles egna integritetspolicy.

**Dina val och integritet**
Vi tar din integritet på allvar och vill säkerställa att du har kontroll över dina personuppgifter. Du kan när som helst anpassa dina annonsinställningar genom Googles annonsinställningar, där du kan välja bort riktad annonsering. Dessutom kan du också hantera cookies genom inställningarna i din webbläsare för att begränsa spårning.

För mer information om hur Google hanterar data i samband med användningen av Google Ads och hur du kan hantera dina integritetsinställningar, besök Googles integritetspolicy.

•	Syfte: Riktad annonsering 
•	Juridisk grund: Det juridiska behandlingsgrunden är GDPR Artikel 6 1) a)

### Användning av LinkedIn Insight Tag 
LinkedIn Insight Tag möjliggör även för oss att effektivare rikta vår marknadsföring på plattformen LinkedIn. Med hjälp av den insamlade datan kan vi visa dig anpassade annonser på LinkedIn baserat på din tidigare webbplatsaktivitet. Till exempel, om du har visat intresse för en specifik produkt eller tjänst på vår webbplats kan du senare se annonser relaterade till detta på LinkedIn.

**Hur informationen används:** Informationen som samlas in med hjälp av LinkedIn Insight Tag används uteslutande för statistiska ändamål och för att förbättra våra marknadsföringsstrategier. Denna information är inte tillgänglig för oss på individnivå, utan används i aggregerad form för att förstå trender och mönster bland våra besökare.

Informationen som samlas in via LinkedIn Insight Tag behandlas i enlighet med LinkedIns egen integritetspolicy, samt vår egen integritetspolicy. Du har möjlighet att kontrollera dina integritetsinställningar och annonspreferenser direkt på LinkedIn för att hantera vilken typ av annonser du ser.

För mer information om hur LinkedIn behandlar personuppgifter, inklusive hur du kan hantera dina integritetsinställningar på LinkedIn, besök LinkedIn:s Integritetspolicy.

•	Syfte: Målriktad annonsering 
•	Juridisk grund: Den juridiska behandlingsgrunden är GDPR Artikel 6 1) a)

#### Användning av Google Tag Manager 
Vår webbplats använder Google Tag Manager (GTM), en tjänst tillhandahållen av Google Inc. GTM gör det möjligt för oss att hantera webbplatsmärken genom en enkel gränssnitt. Detta inkluderar bland annat taggar för webbanalys och marknadsföringskampanjer. Även om GTM inte själv samlar in personuppgifter, hjälper det oss att införliva och hantera andra tjänster som kan göra det. GTM implementerar endast taggar som kan samla in data nödvändiga för analys och marknadsföringsändamål, baserat på användarinteraktioner på vår webbplats.

Vi använder GTM för att säkerställa en smidig och förbättrad användarupplevelse på vår webbplats samtidigt som vi förstår hur våra besökare interagerar med vårt innehåll. Detta hjälper oss att optimera vår online-närvaro och erbjuda relevant innehåll som svarar mot våra besökares intressen.

För mer information om Google Tag Managers praxis för databehandling och integritet, besök Google's integritetspolicy.

•	Syfte: Målriktad annonsering och webbanalys J
•	uridisk grund: Den juridiska behandlingsgrunden är GDPR Artikel 6 1) a)

#### Användning av YouTube på vår webbplats 
På vår webbplats, oculos.se, inkluderar vi videor levererade av YouTube för att förbättra din användarupplevelse med relevant innehåll. När du spelar upp dessa videor kan YouTube placera cookies på din enhet för att samla in information om hur du interagerar med innehållet. Dessa cookies används för att komma ihåg dina preferenser och inställningar, analysera hur videor ses, samt för att rikta och anpassa annonser, både på YouTube och på andra webbplatser.

YouTube-cookies bidrar också till att förbättra och säkra de tjänster som YouTube erbjuder, samt användarsäkerheten. Genom att använda vår webbplats samtycker du till eventuell lagring av dessa cookies på din enhet.

För mer information om hur YouTube använder cookies och hur du kan hantera dina cookie-inställningar, besök Googles integritetspolicy och YouTubes användarvillkor.

•	Syfte: Målriktad annonsering och webbanalys 
•	Juridisk grund: Den juridiska behandlingsgrunden är GDPR Artikel 6 1) a)

#### On-site Messaging 
Vi skapar en mer personlig och relevant användarupplevelse genom att anpassa innehållet och kommunikationen du får på vår webbplats med hjälp av On-site Messaging, en del av Voyado. Detta gör vi genom att visa anpassade meddelanden och erbjudanden baserat på din tidigare interaktion med våra webbplatser eller nyhetsbrev som skickats från Voyado.

•	Syfte: Personligt anpassade meddelanden
•	Juridisk grund: Den juridiska grunden för behandlingen är GDPR Artikel 6 1) a)

### Marknadsundersökningar 
Vi använder SurveyMonkey för att genomföra olika enkätundersökningar bland våra egna kunder och prenumeranter, samt på uppdrag av lojalitetskoncept som vi stöder på våra kunders uppdrag. All data som samlas in genom dessa undersökningar lagras i Europa, med Momentive Europe som databehandlare.

Vi åtar oss att säkerställa att all information om hur data hanteras, samt nivån av anonymitet i varje undersökning, tydligt anges för deltagarna.

•	Syfte: Data används för analytiska ändamål för att förbättra våra tjänster och erbjudanden. 
•	Juridisk grund: Den rättsliga grunden för behandling av dina data är ditt samtycke enligt GDPR Artikel 6 (1) bokstav a), som du ger genom att aktivt delta i undersökningen och lämna dina data. 

**Återkallande av svar på enkätundersökning**
Vi erkänner vikten av din rätt att kontrollera dina personuppgifter. I fall där besvarandet av en enkätundersökning inte är helt anonymt och kan identifieras, till exempel via IP-adress, erbjuder vi möjligheten att ångra och dra tillbaka dina svar. Om du vill utöva denna rätt, vänligen kontakta oss på post@oculos.no. Vi kommer då att vidta nödvändiga åtgärder för att anonymisera eller radera dina svar där det är tekniskt möjligt, och i enlighet med gällande integritetslagstiftning.

Observera att denna rätt att ångra svar kan vara begränsad om svaren redan har anonymiserats eller aggregerats i våra analyser.

**Tvätt av data:** Enligt dataskyddsförordningens artikel 5 d) ska personuppgifter vara korrekta och uppdaterade, och åtgärder måste vidtas i enlighet med detta. Oculos uppdaterar därför från tid till annan våra kontaktuppgifter i mottagardatabasen med information tillgänglig från offentliga register där det finns giltigt behandlingsunderlag.

Det rättsliga grunden för behandlingen är GDPR artikel 6 nr. 1 bokstav f).

**Berikning av data:** Som utgångspunkt berikar vi inte med annan information än den som våra kunder själva har gett. Men i fall där vi saknar primära kontaktuppgifter för kunder kan det hända att vi berikar kundprofilen med grundläggande data; namn, mobilnummer, samt kundens roll (verkställande direktör eller styrelseuppdrag) med information tillgänglig från offentliga register. 

Det rättsliga grunden för behandlingen kommer då vara GDPR artikel 6 nr. 1 bokstav f).

Oculos AB använder Rule för digital kommunikation och för att lagra personuppgifter om medlemmar i våra CRM- och marknadsföringsprogram på ett säkert och ansvarsfullt sätt.

Där vi hanterar data själva använder vi också externa konsulter. Alla våra leverantörer är skyldiga att arbeta inom EES och i de fall där data lagras på servrar, lagras det på servrar inom EES-området. I vissa fall där vi inte kan undvika att data behandlas i USA, krävs det att dessa databehandlare är certifierade genom Data Privacy Framework Program (DPF) och förbinder sig att behandla personuppgifter enligt ramverket.

I de två sista punkterna sker behandlingen baserat på avtal mellan oss som underleverantör och kunden som databehandlare. Sådan behandling sker baserat på avtal mellan oss som parter och är alltid föremål för ett separat Databehandlingsavtal.

Dina personuppgifter kommer att tas bort eller göras anonyma när dina personliga uppgifter inte längre är nödvändiga för de ändamål som anges i denna integritetspolicy.

Vi delar inte dina personuppgifter med andra om det inte finns en laglig grund för sådan delning.

När vi använder databehandlare för att behandla personuppgifter på våra vägnar ingår vi nödvändiga avtal för att säkerställa informationssäkerheten i alla led av behandlingen.

Följande företag är för närvarande centrala när dina uppgifter behandlas. Syftet beskrivs kort inom parentes. En mer detaljerad beskrivning av användningen av olika underleverantörer, och tillhörande behandlingsgrund finns beskrivet i punkt 3.

•	Rule (CRM-system och digital kommunikation)
•	LinkedIn (annonsering)
•	Meta (digital annonsering med CRM-koppling)
•	Google (annonsering och analys)
•	Heroku (Strapi CMS och webbanalys)

Du kan utöva dina rättigheter genom att skicka e-post till oss på personvernombudet@oculos.no eller per post till: Oculos AS, Kongensgate 21, 0157 Oslo. I båda fallen ber vi dig att ange ärendet som "Personvern" så att vi snarast möjligt kan vidarebefordra det till vårt personvernombud. Du har rätt till ett svar utan dröjsmål, och senast inom en månad.

**Insyn i egna uppgifter:** Du kan begära en kopia av alla uppgifter vi behandlar om dig.

**Korrigering av personuppgifter:** Du kan be oss rätta eller komplettera uppgifter som är felaktiga eller vilseledande.

**Radering av personuppgifter:** I vissa situationer kan du be oss radera uppgifter om dig själv.

**Begränsning av behandling av personuppgifter**: I vissa situationer kan du också be oss begränsa behandlingen av uppgifter om dig.

**Protest mot behandling av personuppgifter:** Om vi behandlar uppgifter om dig baserat på våra uppgifter eller på grundval av en intresseavvägning har du rätt att protestera mot vår behandling av uppgifter om dig.

**Dataportabilitet:** Om vi behandlar uppgifter om dig baserat på samtycke eller avtal kan du be oss överföra uppgifter om dig till dig själv eller till annan behandlingsansvarig.

**Du kan klaga på vår behandling av personuppgifter:** Du kan också klaga över vår behandling av personuppgifter. Detta gör du till [Integritetsskyddsmyndigheten](https://www.imy.se/).

Du är välkommen att kontakta oss genom kontaktinformationen som finns på våra webbplatser.

Om din förfrågan gäller behandling vi utför för våra många kunder, ber vi dig att först kontakta dem, så kommer de att vidarebefordra din förfrågan till oss enligt våra avtal. Detta säkerställer att din förfrågan behandlas så snabbt som möjligt.

Denna integritetspolicy uppdaterades senast den 03.04.2024.

Integritetspolicy

Innehållsförteckning

1. Inledning

2. Insamling av personuppgifter, syfte och rättslig grund

3. Användning av personuppgifter för marknadsföring och personlig anpassning; ändamål och behandlingsgrund

4. Tvätt och berikning av kunddata

5. Lagring och radering av personuppgifter

6. Delning av personuppgifter

7. Dina rättigheter

8. Kontakta oss